SIEM(Security Information and Event Management)の主な機能として適切なものはどれか。

SIEMは複数の機器からのログを一元管理し、相関分析を行って脅威を検知するシステムである。